Зачем мошенникам аккаунт на Госуслугах

Подтверждённый аккаунт на Госуслугах — цифровая личность гражданина. Он открывает доступ к:

• Получению кредитов и займов — многие МФО и банки принимают авторизацию через Госуслуги как идентификацию личности. Взломав аккаунт — можно взять займ от вашего имени без вашего паспорта;
• Персональным данным — СНИЛС, ИНН, паспортные данные, прописка, данные автомобиля, ИП — всё в одном месте;
• Подаче заявлений — смена данных, оформление документов, заявления в налоговую;
• Продаже доступа — верифицированный аккаунт продаётся в даркнете за 2 000–10 000 рублей;
• Получению выплат и пособий — если реквизиты изменены.

Как взламывают аккаунты Госуслуг

Фишинговые сайты-двойники

Сайты с URL вида «gosuslugi-lk.ru», «gosuslugi-portal.ru», «lk-gosuslugi.com» — полная копия дизайна. Вы вводите логин и пароль — они уходят мошенникам. Проверяйте URL: настоящий адрес только gosuslugi.ru.

Утечки паролей

Если вы используете один пароль на нескольких сервисах и один из них взломали — пароль проверяют на Госуслугах. 60% взломов происходят именно так.

СМС-перехват и SIM-свопинг

Перевыпуск SIM-карты с поддельными документами или через подкупленного сотрудника. Мошенники получают ваш номер и все СМС-коды подтверждения.

Вредоносное ПО

Вирусы и трояны на компьютере или телефоне перехватывают ввод пароля или скриншотят экран.

Полная настройка безопасности Госуслуг: пошагово

Шаг 1: Надёжный пароль

Минимум 12 символов, уникальный — только для Госуслуг. Никакого «gosuslugi123» или дня рождения. Используйте генератор в менеджере паролей (Bitwarden — бесплатный).

Шаг 2: Двухфакторная аутентификация

Путь: Госуслуги → Профиль (иконка в правом углу) → Безопасность → Вход в систему → Двухфакторная аутентификация.

Три варианта — выбирайте приложение TOTP (Яндекс.Ключ, Google Authenticator) — это надёжнее СМС:

• СМС с кодом — удобно, но уязвимо для SIM-свопинга;
• TOTP приложение — надёжнее: коды генерируются на устройстве без SIM;
• Электронная подпись — максимально надёжно, но требует токена.

Шаг 3: Проверка активных сессий

Профиль → Безопасность → История входов. Здесь видны все входы: IP, устройство, время. Незнакомый вход — немедленно меняйте пароль и включайте 2FA.

Шаг 4: Запрет на кредиты через Госуслуги

Вы можете отказаться от получения кредитных продуктов через НБКИ и другие БКИ. Через Госуслуги — запрос в Банк России. Это не запрет кредитов совсем, но ограничивает возможность МФО брать кредит по вашей «цифровой личности».

Шаг 5: Привязка биометрии (осторожно)

Единая биометрическая система (ЕБС) позволяет авторизоваться по лицу. Удобно, но если биометрию скомпрометируют — последствия серьёзнее пароля. Решайте сами — официально система защищена, но риск остаётся.

Кейс: займ через взломанные Госуслуги

Что делать если аккаунт Госуслуг взломали: чеклист

1. Восстановите доступ. Кнопка «Я не знаю пароль» → по номеру телефона или email. Если мошенники сменили контакты — обратитесь лично в МФЦ с паспортом;
2. Смените пароль на уникальный и сложный. Включите 2FA немедленно;
3. Проверьте историю входов и действий. Профиль → Безопасность → История входов. Профиль → Уведомления → История действий — что делали от вашего имени;
4. Запросите кредитную историю — бесплатно на Госуслугах → «Сведения о бюро кредитных историй» → запрос в НБКИ и другие БКИ. Найдите незнакомые займы;
5. Заявление в полицию — mvd.ru или отделение. Укажите дату взлома, что именно сделали мошенники, приложите скриншоты истории действий;
6. Претензия в каждую организацию где действовали мошенники — МФО, банк, государственный орган;
7. Жалоба в Роскомнадзор и Минцифры — если на Госуслугах изменили ваши данные.

Как узнать что аккаунт взломали

Признаки взлома аккаунта Госуслуг:

• СМС с кодом подтверждения которого вы не запрашивали;
• Уведомление о смене пароля или email которого вы не делали;
• Незнакомые записи в кредитной истории;
• Письма от МФО/банков по вашим данным;
• Уведомления об оформленных документах или поданных заявлениях;
• Не можете войти — пароль уже сменён.

Дмитрий Волков: «Большинство жертв узнают о взломе случайно — звонок из МФО, запись в кредитной истории. Включите уведомления от Госуслуг: каждое действие в аккаунте должно приходить на email и телефон. Это бесплатно и даёт шанс среагировать до того как ущерб стал максимальным».

FAQ: безопасность Госуслуг

Можно ли запретить выдачу кредитов с использованием аккаунта Госуслуг?

Напрямую — нет, единого запрета нет. Но: 1) Отправьте запрет на выдачу кредитов в НБКИ через Госуслуги → «Кредитная история» → «Отказ от кредитов». 2) Подключите СМС-уведомления при каждом обращении МФО в ваше БКИ — узнаете сразу. 3) Закройте возможность авторизации через ЕСИА (Госуслуги) в настройках → «Партнёры» — уберите лишние сервисы.

МФО не признаёт займ мошеннический — что делать?

Жалоба в ЦБ (cbr.ru → жалобы) — обязательный шаг, ускоряет реакцию МФО. Финансовый уполномоченный (finombudsman.ru) — рассматривает споры до 500 000 руб бесплатно. Суд — иск о признании договора недействительным как заключённого под влиянием мошенничества (ст. 179 ГК РФ). С заявлением из полиции и доказательством взлома — суды встают на сторону жертвы.

Можно ли полностью удалить аккаунт Госуслуг?

Да — Профиль → Персональные данные → Удалить аккаунт. Но: потеряете доступ ко всем государственным сервисам (налоги, пенсия, госпошлины). После удаления — повторная регистрация через 14 дней. Как защитная мера при взломе — лучше восстановить доступ и усилить безопасность, а не удалять.

Что такое ЕСИА и чем отличается от Госуслуг?

ЕСИА (Единая система идентификации и аутентификации) — это система авторизации за которой стоят Госуслуги. Когда сторонний сайт предлагает «Войти через Госуслуги» — это авторизация через ЕСИА. Риск: каждый сторонний сервис подключённый к ЕСИА получает часть ваших данных. Проверьте список в Профиль → Безопасность → Приложения — уберите всё лишнее.

Как защититься если использую Госуслуги с рабочего или общего компьютера?

Всегда выходите из аккаунта после сеанса (не просто закрываете вкладку). Включите завершение всех сессий в настройках при следующем входе с личного устройства. Не включайте «Запомнить меня» на чужих компьютерах. По возможности — используйте режим инкогнито браузера на чужом ПК.